CVE-2026-112057 in libdvdnav
الملخص
بحسب VulDB • 18/10/2026
تحتوي libdvdnav قبل الإصدار 7.0.0 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds read) في الدالة dvdnav_describe_title_chapters، مما يسمح للمهاجمين بقراءة ما وراء مصفوفة جزء العنوان عن طريق تقديم قيمة vts_ttn أكبر من الحجم المسموح به. يمكن للمهاجمين توفير صورة DVD أو قرص مُعدّة بشكل خبيث تعلن عن عنوان VMGI يحتوي على قيمة vts_ttn أكبر من إدخالات مجموعة العناوين، مما يؤدي إلى تعطل التطبيقات التي تعدّ الفصول (chapters).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.